i-Police : 140 millions d’euros plus tard, son successeur présente déjà des failles de sécurité

En Belgique, on a parfois une manière assez particulière de gérer les grands projets informatiques. On commence avec un budget de plusieurs centaines de millions d’euros, on engage des consultants, on achète des licences et, quelques années plus tard, on découvre que le logiciel ne fonctionne pas comme prévu.

C’est l’histoire d’i-Police, le programme censé révolutionner l’informatique de notre police. Sauf qu’aujourd’hui, son successeur, Focus, se retrouve lui aussi dans le viseur des autorités. Et cette fois, il est question de sécurité et de confidentialité des données.

i-Police : 139,4 millions d’euros pour une modernisation avortée

Petit retour en arrière. En 2021, la Belgique confie à Sopra Steria un gigantesque projet de modernisation informatique de la police. Le marché représente près de 299 millions d’euros. L’objectif paraît pourtant raisonnable : moderniser les systèmes, mieux partager les informations entre services et permettre aux policiers de travailler avec des outils adaptés à notre époque.

En décembre 2025, le ministre de l’Intérieur Bernard Quintin met fin au contrat, faute de résultats opérationnels satisfaisants. La facture annoncée tourne alors autour de 76 millions d’euros. Déjà une jolie somme pour un logiciel qui ne remplit pas sa mission. Mais en octobre 2026, la Cour des comptes présente une estimation nettement supérieure : 139,4 millions d’euros de dépenses sur la période 2016-2026. Nous en avions déjà parlé fin octobre.

Précision importante : ce montant comprend également les études préparatoires, des prestations de consultance et certaines dépenses liées à Focus. Il ne s’agit donc pas uniquement de factures payées à Sopra Steria.

Autre « détail » : sur 30,8 millions d’euros de licences logicielles achetées, 21,6 millions ne présentent aujourd’hui aucune utilité pour la police. Certaines n’ont jamais été utilisées. D’autres sont devenues inutilisables après l’abandon du projet.

On pourrait presque ouvrir un musée du logiciel inutilisé. Avec un abonnement annuel, évidemment.

Focus : le successeur qui inquiète déjà

Heureusement, la Belgique dispose d’une autre solution : Focus. Développée initialement par la police d’Anvers, cette plateforme est désormais utilisée par les zones de police locales et la police fédérale. Contrairement à i-Police, elle fonctionne et rend effectivement des services aux policiers.

Le 3 novembre dernier, Bernard Quintin vantait d’ailleurs ses résultats concrets devant le Parlement. Mais ce samedi 14 novembre, plusieurs médias belges révèlent les conclusions inquiétantes d’un rapport du COC, l’Organe de contrôle de l’information policière.

Selon ce rapport, Focus présente de sérieuses lacunes concernant la légalité, la sécurité informatique et la protection des données personnelles. Et les problèmes identifiés ne sont pas anecdotiques.

Manquements relevés par le COC, provenant de son rapport
Synthèse des observations du rapport officiel CON23005 de l’Organe de contrôle de l’information policière. Les références indiquent les pages et points du document.

01
Une journalisation incomplète
Le COC constate que certaines opérations ne sont pas enregistrées dans les journaux d’activité. Des ajouts, modifications, suppressions et transferts entre modules peuvent ainsi échapper à la traçabilité.

Il devient alors difficile de reconstituer certaines actions effectuées sur les données.
Référence : page 13, section 4.4.6, points 40 à 42.

02
Des droits d’accès insuffisamment maîtrisés
Le COC relève l’absence d’une vue centralisée des procédures de gestion des accès. Des outils existent, mais leur fonctionnement concret n’a pas été examiné lors du contrôle.

L’autorité souligne la nécessité de mieux encadrer et documenter les autorisations.
Référence : pages 11 à 12, section 4.4.5, points 37 à 39.

03
Des données dupliquées et potentiellement obsolètes
Plusieurs modules permettent des saisies redondantes. Le COC identifie des risques de doublons et relève l’absence de garanties suffisantes concernant l’actualisation et l’exactitude des informations.

Des données différentes pourraient ainsi coexister dans plusieurs systèmes.
Référence : pages 14 à 16, points 45, 47 et 54.

04
Des sessions pouvant rester ouvertes 14 heures
Le COC indique qu’un délai d’inactivité de 14 heures a été demandé ou imposé pour des raisons de convivialité. Il considère que ce choix présente un risque d’utilisation abusive, notamment en cas de perte d’un appareil ou d’accès par une personne non autorisée.
Référence : page 15, section 4.4.11, point 53.

05
Un audit technique global non établi
Le COC n’a pas obtenu d’informations suffisamment précises attestant d’un audit technique complet de Focus. Il recommande d’en réaliser un.
Des tests de pénétration auraient toutefois été effectués en 2018, selon les informations communiquées par la police d’Anvers.
Référence : page 11, point 36.

Ces observations décrivent des insuffisances de contrôle et des risques identifiés au moment de l’enquête. Elles ne prouvent pas qu’une intrusion ou une exploitation malveillante a eu lieu et ne préjugent pas des corrections éventuellement apportées depuis.

Source officielle :
Organe de contrôle de l’information policière (COC), rapport CON23005.

Consulter le rapport complet (PDF, 19 pages)

Des données gardées plus longtemps que la loi ne le permet

Autre point soulevé : la durée de conservation des données. La loi n’autorise la police à garder certaines informations que pendant une période déterminée. Passé ce délai, elles doivent être effacées ou archivées. Or, selon les informations rapportées par la VRT, plusieurs modules de Focus n’appliqueraient pas ce mécanisme : certains messages et certaines données y seraient conservés sans limite de temps.

Le risque est que des informations qui n’ont plus de raison d’être consultées restent accessibles, et donc exposées à des usages abusifs. C’est un peu comme un frigo que personne ne vide : on finit toujours par y trouver quelque chose qu’on n’aurait jamais dû garder. Là encore, il s’agit d’un manquement de conformité, pas de la preuve d’un usage malveillant.

Un rapport connu depuis juin

Autre élément intéressant : selon les informations publiées, le rapport du COC se trouve sur les bureaux de Bernard Quintin et de la ministre de la Justice Annelies Verlinden depuis juin 2026. L’autorité de contrôle demande une correction urgente des problèmes, mais n’a pas imposé de mesures contraignantes.

Pourquoi ne pas simplement suspendre Focus ? Parce que la plateforme est devenue indispensable au fonctionnement quotidien des services policiers. Son arrêt risquerait de paralyser leurs activités. La police fédérale indique travailler avec la police d’Anvers pour appliquer les recommandations.

Nous voilà donc dans une situation assez classique en informatique : un système présente des risques, mais son importance opérationnelle rend son arrêt difficile.

Le problème dépasse largement le logiciel

Ce qui m’interpelle dans cette histoire, c’est surtout la gouvernance informatique. La Cour des comptes a relevé dans le dossier i-Police des faiblesses concernant la définition des besoins, la planification, le pilotage et les mécanismes de contrôle. Autrement dit, des éléments qui devraient normalement être vérifiés avant d’engager des dizaines de millions d’euros.

Un projet informatique ne réussit pas simplement parce qu’on lui attribue un budget impressionnant et qu’on multiplie les réunions PowerPoint avec Teams (quand il fonctionne).

Il faut des besoins métier précis, des responsabilités clairement établies, des livrables vérifiables et des critères d’acceptation. Sans oublier la sécurité, qui ne devrait jamais devenir une fonctionnalité facultative.

Focus n’est pas i-Police. Les deux projets ont des histoires et des résultats différents. Mais leurs difficultés respectives posent une question commune : comment garantir que les outils numériques de l’État soient correctement conçus, contrôlés et sécurisés ?

Après 139,4 millions d’euros de dépenses liées au programme i-Police, on pouvait espérer que la modernisation informatique de notre police retrouve un peu de sérénité.

Pour l’instant, le contribuable a surtout droit à une nouvelle saison. Et visiblement, personne n’a encore annoncé la date du dernier épisode.Sources et références

Cet article s’appuie sur des documents officiels belges, notamment le rapport de contrôle du COC, les observations budgétaires de la Cour des comptes et les travaux parlementaires concernant i-Police.
CONTRÔLE ET SÉCURITÉ DE FOCUS
COC · RAPPORT CON23005 · 2026 · FRANÇAIS

Contrôle technique officiel de la plateforme FOCUS

Rapport de l’Organe de contrôle de l’information policière sur FOCUS@GPI et FOCUS Interzonal. Il examine la gestion des accès, la journalisation, la conservation des données, leur exactitude et la sécurité de l’information.
COC · PUBLICATIONS OFFICIELLES · FRANÇAIS

Registre officiel des rapports de contrôle

Page institutionnelle répertoriant les contrôles publiés par le COC, dont le rapport CON23005 consacré à Focus.
FINANCEMENT ET CONTRÔLE PARLEMENTAIRE
COUR DES COMPTES · RAPPORT BUDGÉTAIRE 2023 · FRANÇAIS

Commentaires sur le budget de l’État : financement d’i-Police

Document officiel reprenant le plan de financement 2021-2027, évalué à 300 millions d’euros, et les observations sur les crédits prévus pour le programme.
CHAMBRE DES REPRÉSENTANTS · 10 NOVEMBRE 2026 · FRANÇAIS

Travaux parlementaires concernant le dossier i-Police

Registre parlementaire mentionnant notamment la proposition DOC 56 1888/001 visant à instituer une commission d’enquête sur la gestion du programme i-Police.
Précision : les rapports de contrôle identifient des insuffisances et des risques. Ils ne constituent pas, à eux seuls, la preuve d’un piratage ou d’une exploitation malveillante.

 

Les bons plans du jour sur Amazon

Nouveau−46 %
Google Pixel Buds 2a · Vert sauge

Google Pixel Buds 2a · Vert sauge

Offre vérifiée sur Amazon.fr.

79,00 €Prix conseillé : 149,00 €
Voir sur Amazon.fr ↗
Nouveau−44 %
Bose SoundLink Flex 2e gén. · Mauve rosé

Bose SoundLink Flex 2e gén. · Mauve rosé

Offre vérifiée sur Amazon.fr.

99,95 €Prix conseillé : 179,95 €
Voir sur Amazon.fr ↗
Ajouté le 13/11−40 %
Ninja Foodi FlexDrawer · 10,4 L Pierre

Ninja Foodi FlexDrawer · 10,4 L Pierre

Friteuse à air à deux compartiments.

159,99 €Prix conseillé : 269,99 €
Voir sur Amazon.fr ↗
Voir les autres bons plans disponibles

Prix relevés le 14/11/2026 à 08:04 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.

Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.

Bertrand

Bertrand

Explorateur d'Internet depuis 1995 et toujours à la recherche de la prochaine terre promise connectée. Mangeur de chocolat, fan de cuisine, de rando et de Kindle.